首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
这个dll我怎么就脱不了壳呢？
发表于: 2011-11-30 23:55 5157

这个dll我怎么就脱不了壳呢？

xiwushgya 活跃值
2011-11-30 23:55
5157
用exeinfoPE.exe查是这样的壳
ASProtect V2.X DLL -> Alexey Solodovnikov
里面有个试用提示以及时间限制

这个dll的下载地址是：
a7eK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0p5I4y4g2)9J5k6h3y4G2L8g2)9J5c8X3k6A6L8r3g2Q4x3V1k6T1K9s2g2*7K9s2y4T1L8#2)9J5x3H3`.`.
或者
ed7K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4g2H3L8r3!0S2k6r3W2F1k6#2)9J5k6h3y4G2L8g2)9J5c8X3k6A6L8r3g2K6i4K6u0r3x3X3f1&6y4K6j5$3j5$3u0Q4x3V1k6K6K9$3g2%4K9X3k6Q4x3X3g2J5j5i4u0Q4x3V1j5`.

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (8)
haifan
雪    币： 7
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
不知道这样是不是脱成功了，用OD载入，再用ESP定律，到了
024C00F1  - FFE0            JMP EAX                                  ; skewjf.10001360
就是跳到OEP了。
上传的附件：
  • 1.jpg （30.94kb，92次下载）
2011-12-1 07:26
0
xiwushgya
雪    币： 3095
活跃值： (3114)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢大侠你啊，能把脱壳后的文件传给我吗？我试试看看
2011-12-1 07:36
0
haifan
雪    币： 7
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
skewjfUnpack.zip，你看看是不是脱成功了，大侠真不敢当，我也只是个初学者。
上传的附件：
2011-12-1 07:43
0
xiwushgya
雪    币： 3095
活跃值： (3114)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
不行啊，我试了一下
谢谢你啊
2011-12-1 07:58
0
haifan
雪    币： 7
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
这我也不会了，期待高手。
2011-12-1 08:43
0
达文西
雪    币： 1632
活跃值： (13)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
试试吧，记得给分哦！~
上传的附件：
2011-12-1 14:24
0
xiwushgya
雪    币： 3095
活跃值： (3114)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
谢谢达文西，确实搞定了，很完美，谢谢啦
我把分给你哦
是手动脱壳的，还是脚本脱壳的啊？如果是脚本脱壳的，是用什么脚本脱得啊？
期待您的指点
2011-12-1 18:26
0
xxxr
雪    币： 195
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
达文西脱壳很厉害。希望能指导一下方法。
2011-12-14 23:49
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回